Политика конфиденциальности и обработки персональных данных

1. Общие положения

2. Какие данные обрабатываются

• имя, номер телефона и адрес электронной почты;
• ИНН, если посетитель указал его добровольно;
• сведения из заявки: цель обращения, параметры финансирования, вид, наименование, стоимость, год выпуска и другие характеристики техники;
• фотографии техники, добровольно приложенные к заявке на продажу;
• технические сведения: IP-адрес, адрес страницы, дата и время запроса, результат антиспам-проверки и сведения, необходимые для обеспечения безопасности Сайта;
• факт предоставления согласия и редакция настоящей Политики.

Оператор не запрашивает специальные категории и биометрические персональные данные. Не следует указывать такие сведения в свободных полях или прикладывать их к заявке.

3. Цели и правовые основания обработки

Данные обрабатываются для следующих целей:

• обработка заявки и обратная связь с посетителем;
• подготовка расчёта, подбор техники и вариантов финансирования;
• оценка техники и подготовка предложения о продаже;
• организация взаимодействия с банками, лизинговыми компаниями и поставщиками;
• защита Сайта и форм от спама, злоупотреблений и технических атак;
• исполнение обязанностей, установленных законодательством.

Правовым основанием является согласие субъекта персональных данных, а также действия по его запросу до заключения договора и исполнение заключённого договора, если применимо. Предоставление данных добровольно, однако без обязательных контактных данных Оператор не сможет обработать заявку или заказать обратный звонок.

4. Порядок обработки

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных автоматизированным и неавтоматизированным способом.

Сайт не ведёт отдельную базу заявок: после проверки данные направляются по настроенным Оператором каналам электронной почты и/или в закрытые чаты MAX и/или Telegram. Фотографии временно обрабатываются в памяти сервера и после отправки отдельно на нём не сохраняются. Технические журналы не содержат полного текста успешно доставленной заявки.

5. Передача данных

Доступ к заявкам получают только лица, которым он необходим для обработки обращения. В объёме, необходимом для указанных целей, данные могут быть предоставлены:

• поставщикам хостинга, электронной почты и средств связи;
• сервису MAX, если этот канал включён Оператором;
• сервису Telegram, если этот канал включён Оператором;
• ООО «ЯНДЕКС» при использовании Yandex SmartCaptcha для защиты от спама;
• банкам, лизинговым компаниям, поставщикам и покупателям техники — для подготовки и исполнения запрошенного посетителем предложения;
• государственным органам в случаях, предусмотренных законом.

Оператор не публикует персональные данные и не предоставляет их неопределённому кругу лиц. Трансграничная передача, если она требуется выбранным каналом связи, осуществляется только при соблюдении требований законодательства Российской Федерации.

6. Сроки хранения и прекращение обработки

Данные заявки хранятся до достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, но не более трёх лет с даты последнего взаимодействия, если более длительный срок не установлен законом или договором. Технические сведения хранятся в пределах, необходимых для обеспечения безопасности и диагностики Сайта.

После достижения цели или утраты правового основания данные удаляются или обезличиваются, если закон не требует продолжить их хранение. При отзыве согласия обработка может быть продолжена только при наличии другого предусмотренного законом основания.

7. Защита данных

Оператор применяет необходимые организационные и технические меры: ограничивает доступ, использует защищённое соединение HTTPS, проверяет входные данные, ограничивает частоту и размер запросов, применяет антиспам-защиту, обновляет программное обеспечение и контролирует доступ к каналам получения заявок.

8. Файлы cookie и SmartCaptcha

Сайт не использует рекламную аналитику и собственные рекламные cookie. Если включена Yandex SmartCaptcha, Яндекс может обрабатывать технические данные и использовать необходимые для работы сервиса cookie согласно политике конфиденциальности Яндекса.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования, удаления или уничтожения, отозвать согласие, а также обжаловать действия Оператора, обратившись в Роскомнадзор или в суд.

Обращение можно направить на polya07g@gmail.com. Укажите имя, контакт для ответа, содержание требования и сведения, позволяющие найти соответствующую заявку. Оператор вправе запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

10. Согласие и изменение Политики

Согласие предоставляется отдельным действием — установкой обязательной отметки рядом со ссылкой на настоящую Политику перед отправкой формы. Отметка не установлена заранее. Оператор фиксирует факт согласия вместе с заявкой.

Оператор может обновлять Политику при изменении законодательства или порядка обработки. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.